Eufy admite una gran brecha de seguridad en las imágenes de las cámaras de los usuarios
Se reveló que Eufy fue objeto de una gran violación de la privacidad cuando los usuarios de Australia y Nueva Zelanda comenzaron a informar que veían las cámaras de seguridad del hogar de otras personas en sus aplicaciones.
No solo esto, sino que pudieron acceder a videos más antiguos e incluso controlar el movimiento de cámaras en casas de extraños.
La idea de ser espiados en nuestros propios hogares es siempre escalofriante, por lo que cuando instalamos cámaras de seguridad para protegernos contra robos, estamos depositando una gran confianza en las empresas que controlan esas cámaras.
Es una pena porque cámaras como la Eufy 2K y la Eufy Indoor Cam nos han impresionado mucho en nuestras reseñas y la empresa china fabrica algunas de las mejores cámaras de seguridad económicas del mercado.
La brecha se mencionó por primera vez en Reddit, donde el usuario MeChum87 dijo:
"¿Alguien más tiene esto?
Revisé mi aplicación hoy (de Nueva Zelanda) y noté que ninguno de los videos era mío.
Son de alguien en otro país (buen Mustang) – "Kangaroo Cam" alude a estar en algún lugar de Australia.
También puedo ver sus datos de contacto (como cuentas añadidas)
¿Es algo normal poder acceder a las cámaras de otra persona?
Tengo 3 niños pequeños, me preocupa mucho que otros también estén mirando mis cámaras.
Gran brecha de seguridad Eufy: WTF
EufyCam: voy a tirar la mía a la basura, te sugiero que hagas lo mismo".
Otros usuarios y reporteros en varios sitios de noticias confirmaron historias similares, incluida la posibilidad de guardar videos en sus teléfonos y acceder a la configuración y la información de la red doméstica.
Desde entonces, Eufy, propiedad de Anker, ha confirmado el incidente, que dice que ahora está resuelto.
"Debido a un error de software durante nuestra última actualización del servidor a las 4:50 a. m. EST de hoy, un número limitado (0,001 %) de nuestros usuarios pudo acceder a las transmisiones de video de las cámaras de otros usuarios. Nuestro equipo de ingeniería reconoció este problema alrededor de las 5 :30 a.m. EST, y lo arreglé rápidamente a las 6:30 a.m. EST.
"El problema afectó a los usuarios en una pequeña proporción en los Estados Unidos, Nueva Zelanda, Australia, Cuba, México, Brasil y Argentina. Los usuarios en Europa no se ven afectados.
"Nuestro equipo de atención al cliente seguirá contactando a las personas afectadas. Los monitores para bebés Eufy, las cerraduras inteligentes eufy, los dispositivos del sistema de alarma eufy y los productos PetCare de eufy no se verán afectados.
"Nos damos cuenta de que, como empresa de seguridad, no lo hicimos lo suficientemente bien. Lamentamos habernos quedado cortos aquí y estamos trabajando en nuevos protocolos y medidas de seguridad para asegurarnos de que esto nunca vuelva a suceder".
Es un escenario preocupante y no sin precedentes, que nos recuerda cuánta fe estamos poniendo en los protocolos cuando permitimos que se transmitan o carguen videos de nuestros hogares.
Limpieza: revisión de Eufy Robovac X8 Hybrid
Los redditores hicieron una variedad de sugerencias, desde deshabilitar los micrófonos hasta encender las cámaras solo cuando estás fuera de casa. Depende de usted qué tan seguro se sienta, pero ciertamente son opciones a considerar, especialmente si tiene una configuración de Eufy.
Esta transmisión cruzada de imágenes de cámaras de seguridad tampoco es la primera vez que nos encontramos con este tipo de brecha.
En 2019, Google tuvo que implementar un parche para el software de Nest Cam para evitar un problema por el cual aún se podían ver las imágenes de una cámara previamente vinculada, incluso cuando la cámara en sí se eliminó de una cuenta de Nest.